security summary アマゾンの偽の暗号トークン投資詐欺は、犠牲者からビットコインを盗みます
新しい暗号通貨関連の詐欺は、Amazonブランドを悪用して、投資家になる可能性のある人をだましてビットコイン（BTC）を引き渡すことです。暗号通貨とデジタルトークン詐欺は、今日、投資家や一般の人々が直面している一般的な脅威になっています。C...
security summary
security summary security summary セキュリティ意識向上トレーニングプログラムの構築方法、ペリーカーペンター
セキュリティ意識向上プログラムが不十分な場合多くの組織にとって、セキュリティ意識はチェックボックスの一連の活動になっていますが、私たちが本当に望んでいるのは、ポリシーを説明するだけでなく、セキュリティを日常生活に統合するセキュリティ志向の...
security summary 24時間年中無休のセキュリティスキャンアクセスポイントの台頭、ブライアンスレイマン
不正なデバイスは、多くの場合、そのような攻撃への入り口です。多くの標準Wi-Fiアクセスポイントで最も深刻な問題の1つは、ピーク時以外の時間帯にのみビジネスネットワークをスキャンしてセキュリティの脅威を検出することです。IT管理者は、デバイ...
security summary あなたのサイバー保険ポリシーはサイバー戦争をカバーしていますか？、マーク・ラッシュ
彼らは、「あらゆる国民国家またはその機関からの敵対的または好戦的な行動」を補償範囲から除外する、あなたの全体的な物的損害保険契約の文言を引用しています。最近の攻撃と同様に、NotPetyaの一連の攻撃は、ウクライナの利益に対する全体的なサイ...
security summary Microsoft：Log4j攻撃に関連する新しいSolarWinds Serv-Uバグを悪用するハッカー、noreply @ blogger.com（Ravie Lakshmanan）
Microsoftは水曜日に、SolarWinds Serv-Uソフトウェアの新しいセキュリティ脆弱性の詳細を明らかにしました。Microsoft Threat Intelligence Center（MSTIC）によると、この問題はCVE...
security summary ISOG-J、GraphQL脆弱性診断ガイドラインを公開
日本セキュリティオペレーション事業者協議会（ISOG-J）は12月25日、「GraphQL脆弱性診断ガイドラインについて」を公開した。同資料は、ISOG-J WG1 の新技術に対する診断手法分科会によってまとめられたGraphQLに関する脆...
security summary JIPDEC「Pマーク取得企業がランサムウェア被害にあったら必ず報告書提出」
一般財団法人日本情報経済社会推進協会（JIPDEC）は1月13日、VPN経由で不正侵入するランサムウェア感染について注意喚起を発表した。JIPDECによると、ランサムウェア感染件数が増加傾向にあり、年末年始にも多くのランサムウェア感染が発生...
security summary LogStareがi-FILTERに正式対応、ログ分析や可視化が可能に
株式会社LogStareは1月18日、マネージド・セキュリティ・プラットフォーム「LogStare」がデジタルアーツ株式会社「i-FILTER@Cloud」「i-FILTER Ver.10」に正式対応したと発表した。「LogStare」シリ...
security summary BBSec、ISMSクラウドセキュリティ認証取得支援コンサル提供
株式会社ブロードバンドセキュリティ（BBSec）は1月17日、クラウドサービス提供事業者とその利用事業者双方に向けてISO/IEC 27017に基づくISMSクラウドセキュリティ認証取得を支援するコンサルティングサービスの提供開始を発表した...
security summary 2021年 上場企業の情報漏えいの半数はサイバー攻撃 ～ 東京商工リサーチ 調査
株式会社東京商工リサーチは1月17日、上場企業とその子会社における2021年の個人情報漏えい・紛失事故の調査結果を発表した。同調査によると、2021年に公表された情報漏えい・紛失事故は120社137件で、漏えいした個人情報は574万9,77...